Controles internos sobre modelos de datos y aprobación de divulgaciones climáticas de UK SRS S2

Los controles deberían operar durante todo el ciclo de vida de la divulgación.

Una matriz de controles útil vincula cada riesgo de información a revelar con una afirmación. Entre las afirmaciones habituales se incluyen integridad, ocurrencia, exactitud, clasificación, periodo, perímetro, coherencia, neutralidad, autorización y accesibilidad. El equipo encargado de la información a revelar debería identificar el fallo que importa, en lugar de copiar un catálogo genérico de controles financieros.

Por ejemplo, el principal riesgo del análisis de escenarios puede no ser un error matemático. Puede ser que la declaración pública sobre resiliencia utilice un perímetro o un conjunto de supuestos distintos de los del modelo revisado por la dirección. Por tanto, el control pertinente es un control de conciliación entre el modelo y la narrativa, y de conciliación de versiones.

El registro de riesgos y oportunidades climáticos debería utilizar identificadores estables, categorías definidas y campos de estado. Las nuevas cuestiones, la agregación, la desactivación y los cambios de materialidad deberían requerir evidencia y aprobación. La revisión anual de integridad debería incluir unidades de negocio, geografías, relaciones de la cadena de valor y factores regulatorios, de mercado, tecnológicos y físicos emergentes.

El responsable del control debería conciliar el registro con la estrategia, el riesgo empresarial, los escenarios y el trabajo sobre efectos financieros. Una cuestión climática no debería desaparecer del informe simplemente porque se haya trasladado a un comité diferente o se haya vuelto a etiquetar.

Taxonomía aprobada para riesgos físicos, riesgos de transición y oportunidades.

Información de integridad procedente de las unidades de negocio, riesgos, estrategia, finanzas y la vigilancia jurídica/regulatoria.

Decisiones documentadas sobre perspectivas y materialidad de la información.

Agregación, cambios de estado y reevaluación anual controlados.

Conciliación con los encabezados del informe, las métricas, las metas y los modelos de escenarios.

Mantener un inventario de modelos que identifique el propósito, el responsable, la versión, la fuente del escenario, las variables, las transformaciones, las limitaciones y los usos aprobados. Separar el desarrollo del modelo de su revisión cuando sea proporcional. Proteger los supuestos y las fórmulas clave frente a ediciones no controladas, y conservar los resultados considerados por la dirección.

La validación del modelo tiene límites. Un modelo técnicamente correcto puede seguir siendo inadecuado para la cuestión objeto de divulgación. La revisión debería comprobar el alcance, el horizonte, la exposición, la vulnerabilidad, la transmisión financiera, la sensibilidad y la redacción de las conclusiones.

Los controles de GEI comienzan con poblaciones de integridad: entidades jurídicas, instalaciones, contadores, cuentas de combustible, equipos de refrigerantes, proveedores y categorías de Alcance 3. Continúan mediante el control de versiones de los factores y del GWP, las unidades, las estimaciones, la consolidación, la desagregación entre el grupo y otros participados, y los totales publicados.

Para las emisiones financiadas, deben añadirse controles sobre la exposición bruta, las actividades financieras incluidas, los derivados, las clases de activos, la atribución, los datos de las contrapartes, la clasificación sectorial y la cobertura. El registro metodológico debería mostrar dónde difiere el juicio según la línea de negocio.

Las metas necesitan un perímetro controlado, un período base, un método, un responsable, hitos, desempeño actual, revisiones y aprobación de gobernanza. Un panel de metas debería conciliarse con la cifra y la redacción del informe. Las metas no alcanzadas y los cambios de método requieren una revisión crítica, en lugar de un reajuste silencioso de la línea base.

Los controles sobre los efectos financieros vinculan las vías de transmisión climática con la evidencia financiera y los modelos de planificación aprobados. A continuación, los controles narrativos concilian el informe con los documentos del consejo, los estados financieros, la información sobre riesgos, el material del plan de transición, las metas y las declaraciones externas. Una biblioteca de declaraciones puede identificar formulaciones prohibidas o sujetas a calificación.

El acceso basado en roles debería distinguir entre preparadores, revisores, aprobadores y administradores. Los cambios en factores, fórmulas, modelos, perímetros, narrativas y documentos con referencias cruzadas deberían registrarse. El período de información debería bloquearse antes de la aprobación final, con un proceso controlado para cambios tardíos.

La manifestación de la dirección debería ser específica: los responsables confirman la integridad de las poblaciones fuente, los responsables de los modelos confirman las versiones aprobadas y las limitaciones, el área financiera confirma la evidencia de los efectos financieros, el área jurídica confirma las declaraciones y las dispensas, y el órgano autorizado aprueba el informe final y la información con referencias cruzadas.

Bloquee la entidad informante, la población de asuntos climáticos y las metodologías principales para el ciclo de información.

Obtenga manifestaciones de los responsables de los datos y de los modelos sobre su integridad, versiones y limitaciones.

Realice comprobaciones de coherencia entre informes con respecto a los estados financieros, el informe estratégico, la información sobre riesgos y el contenido del plan de transición.

Resuelva o revele las excepciones de control y los cambios tardíos.

Obtenga las aprobaciones técnica, financiera, jurídica y de gobernanza sobre una única versión bloqueada y un manifiesto de evidencias.

El control debería corresponder al riesgo de información y a la afirmación.

La auditoría interna puede evaluar el diseño de los controles, su eficacia operativa, la calidad de la evidencia y la remediación. Puede comprobar muestras, cuestionar la gobernanza e informar de los hallazgos de forma independiente. No transfiere la responsabilidad de la dirección sobre la información divulgada ni proporciona automáticamente aseguramiento externo.

Para las empresas que aplican el UK Corporate Governance Code, la Disposición 29 crea un contexto separado de declaración del consejo sobre los controles materiales para los ejercicios financieros que comiencen el 1 January 2026 o después. Los consejos determinan qué controles son materiales en sus circunstancias. Los controles climáticos del UK SRS S2 pueden ser pertinentes, pero la norma no convierte todos los controles climáticos en materiales conforme al Código.

El informe climático de un grupo financiero utiliza un registro central de riesgos, un modelo de riesgo físico, datos operativos de GEI y estimaciones de emisiones financiadas. La primera prueba en seco revela tres cuestiones: una nueva filial está ausente del universo fuente, la narrativa de escenarios utiliza un modelo sustituido y una cartera utiliza una clasificación sectorial diferente sin revelarlo.

El grupo añade una conciliación del perímetro de finanzas con el de GEI, una aprobación de la correspondencia entre la versión del modelo y la narrativa, y un control de aprobación de la clasificación. La auditoría interna comprueba muestras e informa de una excepción. La dirección subsana la cuestión antes de la publicación y registra el cambio. La información pública sobre los controles explica la integración y la supervisión; no afirma que ningún control haya fallado.

Añadir controles únicamente después de redactar la narrativa.

Utilizar la revisión de hojas de cálculo como único control de integridad.

Permitir que los responsables de los modelos cambien los escenarios sin aprobación de la versión.

No conciliar los perímetros del grupo y de las participadas.

Tratar un sistema de metas como evidencia del progreso real sin conciliarlo con las fuentes.

Utilizar declaraciones genéricas de políticas en lugar de evidencia de controles operativos.

No documentar los cambios tardíos posteriores a la revisión técnica.

Recopilar una manifestación general de la dirección en lugar de confirmaciones específicas de los responsables.

Suponer que la Disposición 29 se aplica a todas las entidades o convierte todos los controles climáticos en materiales.

Realidad: los controles más importantes determinan el alcance, las poblaciones de datos, los métodos, los modelos y las decisiones antes de la redacción. La revisión en la fase final puede detectar algunos errores, pero no puede reconstruir eficientemente la evidencia que falta ni la aplicación de la gobernanza.

Los controles del análisis de escenarios deberían mantener un inventario de modelos que registre el propósito, el responsable, la versión, la fuente, las variables, las transformaciones, las limitaciones y los usos aprobados, con una separación proporcional entre el desarrollo y la revisión. La revisión debería comprobar el alcance, los horizontes, la exposición, la vulnerabilidad, la transmisión financiera y la sensibilidad; posteriormente, debería conciliar el modelo aprobado y los supuestos con la narrativa pública y conservar los resultados considerados por la dirección.